一 . ansible的安装
#将epel源下载到本地
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
#安装ansible
yum install -y ansible
二 . ansible的使用
命令格式: ansible <host-pattern> [options]
ansible -h # 查看<host-pattern>帮助信息
-a MODULE_ARGS, #模块参数
-C, --check # 干跑，白跑
-f FORKS, --forks=FORKS #指定并发，默认5个
--list-hosts #列出主机
-m MODULE_NAME# 模块名称
--syntax-check #检查语法
-k #密码
rpm -ql ansible|more # 查看ansible生成的文件
/etc/ansible
/etc/ansible/ansible.cfg #配置文件
/etc/ansible/hosts # vim这个文件夹,然后写上ip地址 然后就能ping通了
/etc/ansible/roles #空文件夹
在管控机上面管理被管控机的操作
ssh-keygen 生成公钥和私钥,无限回车就好,然后生成一个秘钥
ssh-copy-id root@192.168.111.129 发送公钥 然后就直接能在128上连上129的服务器
然后128就是管控机,可以通过128这台机器探测其他被管控机是否能ping通
# 这样就不用每次ping都输如密码了, ping走的是ICMP协议
将ip进行分组(以后可以按照功能分组,比如所有数据库是一组)
# 将ip分组用中括号[]
vim /etc/ansible/hosts
[组名1]
192.168.111.[129:130] # 就是这两个ip都是一组的
[组名2]
192.168.111.[130:131]
ansible 组名1 -m ping # 129和130都可以ping通
ansible 组名1,组名2 -m ping # 并集
ansible '组名1:组名2' -m ping # 也是并集
ansible '组名1:&组名2' -m ping #多个组的交集
ansible '组名1:!组名2' -m ping #多个组的差集，组名1有组名2没有 # 千万不能用双引号
<host-pattern>和 [options] 的用法
<host-pattern>
组名1,组名2 # 并集
'组名1:组名2' # 并集
'组名1:&组名2' # 交集
'组名1:!组名2' # 差集,组名1有而组名2没有
多个ip地址, 用逗号分隔
all
[options]
查看参数[options]的帮助信息 ansible-doc
使用方法: Usage: ansible-doc [-l|-F|-s] [options] [-t <plugin type> ] [plugin]
ansible-doc -j 以json数据返回
ansible-doc -l 列出所有模块
ansible-doc -s 以片段格式展示模块信息 ansible-doc -s ping 看ping模块的片段信息,ansible-doc ping 全部信息
command
ansible-doc -s command 看看command有哪些参数
ansible web -m command -a "ls" 看web组里面有那几个id地址
ansible web -m command -a "chdir=/tmp pwd" #切换到/tmp下并执行命令
ansible web -m command -a "creates=/tmp pwd" #因为tmp目录存在，pwd不会执行 creates只判断是否存在,不创建
ansible web -m command -a "creates=/tmp2 pwd" #因为tmp2不存在，pwd执行
ansible web -m command -a "removes=/tmp2 pwd" #因为tmp2不存在, pwd不执行
ansible web -m command -a "removes=/tmp pwd" #因为tmp目录存在，pwd会执行
ansible web -m command -a "useradd attila" 创建用户
echo "666" |passwd --stdin attila #设置密码,不用输入第二次(确认密码) 要在web组里面的ip服务器上输入指令
command命令里面不能有特殊字符,如<>&|等
shell
ansible web -m shell -a "echo '666' |passwd --stdin attila" # 可以在管控机上直接设置密码
ansible web -m shell -a "chdir=/tmp pwd" # 基本指令和command一样
ansible 192.168.226.101 -m shell -a "bash test.sh" # .sh后缀名是shell脚本,bash是执行shell脚本
ansible 192.168.226.101 -m shell -a "python test.py" #执行Python文件默认的是2.X版本 需要在顶行写 #coding:utf-8
ansible 192.168.226.101 -m shell -a "/root/test.py" #需要在test.py文件中顶行指定python解释器 #!/bin/env python
script
ansible db -m script -a '/root/test.sh' # 在128的机器上创建脚本,里面写的是创建wonderful文件夹 \
# b组内的ip都执行这个脚本,分别在自己的服务器上创建了wonderful文件夹
ansible db -m script -a 'bash test.sh'
ansible db -m script -a "creates=/root/test.sh pwd" # 如果被控机上(db组)没有就执行pwd
copy
backup #创建一个备份文件，以时间结尾
content #直接往文件里面写内容
dest #目标地址,就是ansible后面的地址
group #属组
mode# 文件的权限 W 2 R 4 X 1
owner #属主
src #源地址,所在服务器
ansible web -m copy -a "src=/opt/tianlong.txt dest=/opt/xiaofeng"
# 从本机往web组里面copy,多次执行不会改变,因为checksum值是一样的
ansible web -m copy -a "src=/opt/tianlong.txt dest=/opt/xiaofeng.txt backup=yes"
# 如果web组里的服务器上有/opt/xiaofeng.txt,然后当你把本机的/opt/tianlong.txt内容改了之后,然后执行上个命令,\
/opt/xiaofeng.txt跟最新的一样,/opt/xiaofeng.时间 是备份没有修改前的
ansible web -m copy -a "src=a.sh dest=/tmp/a.sh backup=yes group=attila mode=755"
# 复制本地文件到远程主机，并指定属组和权限
ansible web -m copy -a "src=/etc/init.d dest=/tmp backup=yes group=alex mode=755"
# 复制本地的目录到远程主机，修改目录权限，则目录里面的文件的属主和权限也会跟着变更
ansible web -m copy -a "src=/etc/init.d/ dest=/tmp backup=yes group=alex mode=755"
# 只复制本地目录下的所有文件,不复制目录
ansible web -m copy -a "content='十步杀一人' dest=/opt/xiakexing.txt" # 直接往文件里面写内容，覆盖写，慎用
三 . 查看linux版本号
